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© Zum OberprOfen der Berechtgigung des Zu- 
gangs zu einem SignaJverarbertungssystem (SVS) 
von mit diesem verbundenen fur die Abgabe und 
ggfs. auch fUr die Aufnahme von Signalen ausgeleg- 
ten peripheren Emrichtungen (TE, BS) her ist vorge- 
sehen, dafl fOr jede der peripheren Einrichtungen in 
dem Signalverarbeitungssystem ein SchlOsselwort 
hinteiiegt wird. En solches SchlOsselwort wird 
jeweils aus einer der jeweiligen peripheren Bnrich- 
tung zugewiesenen Kennzahl und einer fOr die jewei- 
lige periphere Einrichtung frei wahlbaren Jdentifizie- 
rungsinformation abgelettet Bei einem beabsichtigen 
Zugang von einer der peripheren Bnrichtungen her 
werden dann zunachst die von dieser abgegebene 
Kennzahl und die zugehorige Identifizierongsinfor- 
mation mit dem der betreffenden peripheren Bnrich- 
CMtung zugeordneten SchlOsselwort verknupft 
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Verfahren und Schaltungsanordnung zum Oberprufen der Berechtigung des Zugangs zu einem Signalverarbet- 

tungssystem 



Die Erfindung betrifft ein Verfahren und eine 
Schaltungsanordnung zum Oberprufen der Berech- 
tigung des Zugangs zu einem Signarverarbeitungs- 
system von mrt diesem verbundenen, fQr die Ab- 
gabe und gegebenerrfalls auch fur die Aufnahme 
von Signalen ausgelegten peripheren Bnrichtungen 
her anhand einer der jeweiligen peripheren Enrich- 
tung zugewiesenen Kennzahl und einer fur die 
jeweifige periphere Bnrichtung frei wahlbaren Ide- 
ntffizierungsinforrnation. 

In Signalverarberturtgssystemen, auf die von 
peripheren Bnrichtungen her zugegriffen werden 
kann, sind haufig Bnrichtungen vorgesehen, die 
bei einem beabsichtigten Zugriff von einer mit ih- 
nen verbundenen peripheren Bnrichtung aus 
zunachst die Zugangsberechtigung bezOglich der 
betreffenden peripheren Bnrichtung Oberprufen. 
Beispiele fur derartige Signalverarbeitungssysteme 
sind private und offentliche Nachriclv 
tenubertragungssysteme sowie Datenverarbei- 
tungssysteme, durch welche extemen Teilnehmem 
bestimmte Dienste angeboten werden. Fur eine 
Oberprufung der Zugangsberechtigung kann nun 
beispielsweise, wie bereits im Zusammenhang mit 
der Teilnehmererkennung durch ein Bild- 
schirmtextsystem bekannt (DE-OS 2842777), so 
vorgegangen sein, daB jede der peripheren Bnrich- 
tungen eine bestimmte Kennzahl, z.B. eine be- 
stimmte Rufnummer, zugewiesen wird, die bei ein- 
em beabsichtigten Zugriff von einer der peripheren 
Bnrichtungen aus zusammen mit einem fOr die 
betreffende periphere Bnrichtung frei wahlbaren 
Identifizierungsinformation zu dem Signafverarbei- 
tungssystem hin zu ubertragen ist Bne 
Oberprufung der Zugangsberechtigung anhand ein- 
er solchen Kennzahl und einer dieser zugehorigen 
Identifizierungsinformation bringt jedoch den Nach- 
teil mit sich, daB Verfalschungen von Kennzahlen 
und zugehorigen Identrftzierungstnformationen, ins- 
besondere durch Manipulation, nicht auszu- 
schlieBen sind. 

Es ist nun Aufgabe der voriiegenden Erfindung, 
einen Weg zu zeigen, wie bei einem Verfahren und 
einer Schaltungsanordnung der eingangs genan- 
nten Art eine weitgehend sichere Oberprufung der 
Zugangsberechtigung von peripheren Bnrichtun- 
gen mogOch ist 

Gelost wird die vorstehend aufgezeigte Aufga- 
be bei einem Verfahren und einer Schaltungsa- 
nordnung der eingangs genannten Art erfindungs- 
gemafl dadurch, daB fur jede der peripheren Bn- 
richtungen in dem Signalverarbeitungssystem ein 
Schlusselwort hinterlegt wird, welches jeweils aus 



der genannten Kennzahl und der Identifizierungsin- 
formation der jeweiligen peripheren Bnrichtung ab- 
geteitet wird und daB bei einem beabsichtigten 
Zugang von einer der peripheren Bnrichtungen her 
s zunachst die von dieser dafDr abgegebene Kenn- 
zahl und die dieser zugehorige Identifizierungsin- 
formation mit dem der betreffenden peripheren Bn- 
richtung zugeordneten Schlusselwort verknupft 
werden. 

to Die Erfindung bringt den Vorteil mit sich, daB 
durch die Verknupfung von mehreren Informatio- 
nen, namlich Kennzahl, Identifizierungsinformation 
und Schlusselwort, eine Oberprufung der Zugangs- 
berechtigung mit hoher Sicherheit erfolgen kann. 

75 Die Sicherheft wird insbesondere dadurch eneicht, 
daB zwei der zu verknupfenden inform ationen nicht 
gleichzeitig den Benutzem bzw. dem Bedienperso- 
nal des Signalverarbeitungssystems zugang fich 
sind. So sind in dem Signalverarbeitungssystem 

20 lediglich die den einzelnen peripheren Bnrichtun- 
gen zugeordneten Schlusselworter hinterlegt Die 
Vorgehensweise bei der Ermittlung dieser 
Schlusselworter ist dabei weder den Benutzem 
noch dem Bedienpersonal des Signalverarbertungs- 

25 systems bekannt Die Identifizierungsinformationen 
werden schlieBlich von den Benutzem des Signal- 
verarbeitungssystems bei der Inbetriebnahme einer 
peripheren Bnrichtung frei wahlbar festgesetzt und 
sind in dem zugehorigen Signalverarbeitungssy- 

30 stem nicht hinterlegt. 

Das Verfahren gemaB der voriiegenden Erfin- 
dung laBt sich in vorteilhafter Weise auch zum 
Oberprufen der Berechtigung eines Zugriffs von 
einer fiedienungsstation des Signalverarbeitungs- 

35 systems aus auf in diesem gespeicherte Datenin- 
formationen dadurch anwenden, daB vor einem Zu- 
griff auf solche Dateninformationen die Zugriffsbe- 
rechtjgung anhand einer der betreffenden Bedie- 
nungsstation zugeteilten Kennzahl, einer fur die 

40 betreffende Bedienungsstation frei gewahften Ide- 
ntifizierurigsinforrnation und eines in dem Signalve- 
rarbeitungssystem fur die betreffende Bedienungs- 
station hinteriegten SchlQsselwortes uberpruft wird. 
Daruber hinaus laBt sich das Verfahren gemaB 

as der voriiegenden Erfindung in vorteilhafter Weise 
auch zum Oberprufen der Berechtigung der Aktivie- 
rung von den Betrieb* eines Signalverarbeitungssy- 
stems betreffenden Steuerungsablaufen von einer 
Bedienungsstation dieses Signalverarbeitungssy- 

so stems aus dadurch anwenden, daB vor einer Akti- 
vierung von Steuerungsablaufen die Berechtigung 
bezOglich der betreffenden Bedienungsstation an- 
hand einer dieser zugeteilten Kennzahl, einer fur 
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die betreffende Bedienungsstation frei wahlbaren 
Identifizierongsinformation und eines in dem Si- 
gnalverarbeitungssystem fur die betreffende Bedie- 
nungsstation hinterlegten Schlusselwort uberprOft 
wird. 

Bei den zuvor genannten beiden Anwen- 
dungsfallen liegt der Vorteil der Erfindung darin, 
dafl nur ein zugangsberechtigter Personenkreis des 
BedienpersonaJs des Sigrialverarbeitungssystems 
Zugang .zu in dem Signalverarbeitungssystem ge- 
speicherten Dateninfonmationen erhalt bzw. berech- 
tigt ist, bestimmte den Betrieb des Signalverarbei- 
tungssystems betreffende Steuerungsablaufe zu 
aktivieren. 

In die Ableitung der SchlUsselworter und in die 
Oberprufung der Zugangsberechtigung kann auch 
zusatzlich zu den genannten Kennzahlen und Ide- 
ntifizierungsinformationen eine fOr das jeweilige Si- 
gnalverarbeitungssystem festgelegte Systemkenn- 
zahl einbezogen werden. Dies bringt den Vorteil 
einer weiteren Erhohung der Sicherheit bei der 
Oberprufung der Zugangsberechtigung zu einem 
Signalverarbeitungssystem mit sich. 

Weiterhin ist das Verfahren gemafl der vorlie- 
genden Anmeldung in vorteiihafter Weise anwend- 
bar zur Identifizierung von in uber eine Paketver- 
mittlungsstelle eines Paketvermittlungsnetzes ver- 
laufende Verbindungen einbezogenen rufenden 
und/oder gerufenen Teilnehmerstellen in der betref- 
fenden Paketvermittlungsstelle. Bne solche Identify 
zierung erfolgt dabei in der Weise. dafl fur jede der 
mit der Paketvermittlungsstelle Uber einen 
Obertragungskanal in Verbindung stehende Teil- 
nehmerstelle in der Paketvermittlungsstelle bei In- 
betriebnahme des jeweiligen Ubertragungskanals 
ein Schlusselwort hinterlegt wird, welches in der 
Paketvermittlungsstelle aus der genannten, 
freiwahlbaren Identifizierungsinformation und der 
der jeweiligen Teilnehmerstelle zugewiesenen Ruf- 
nummer abgeleitet wird, dafl im Zuge des Auf- 
baues einer Verbindung in einem diesen Aufbau 
einleitenden Paket zusatzlich zu der jeweiligen Ide- 
ntifizierungsinformationen die der jeweiligen Teil- 
nehmerstelle zugewiesene Rufnummer ubertragen 
wird und dafl die Obertragene Rufnummer und die 
zugehorige Identifizierungsinformation jeweils mit 
dem der jeweiligen Teilnehmerstelle zugeordneten 
SchlOsselwort fUr eine Identifizierung verknupft 
werden. 

Vorzugsweise wird ein eingeleiteter Verbindun- 
gsaufbau ledigfich bei einer fehlerfreien kJentffizie- 
rung der jeweils rufenden und/oder gerufenen Teil- 
nehmerstelle fortgesetzt Dies bringt den Vorteil mit 
sich, dafl einersefts Vermittlungsvorgange in einer 
Paketvermittlungsstelle nur dann abgewickelt wer- 
den, wenn die jeweilige rufende und/oder gerufene 



Teilnehmerstelle fur eine spatere 
GebQhrenerhebung ermitteft werden konnte. Ande- 
rerseits bietet sich aber auch die Moglichkeit, bei- 
spielsweise durch Loschen von Schlussefwortem 

5 bestimmte Teilnehmerstellen fUr den Aufbau von 
Verbindungen zu sperren. In der jeweiligen Paket- 
vermittlungsstelle erUbrigt sich somit das Anlegen 
von gesonderten Listen mit den gesperrten Teil- 
nehmerstellen in der Paketvermittlungsstelle. 

70 Zweckmafligerweise wird bei Teilnehmerstel- 
len, die uber eine private Nebenstellenanlage mit 
der Paketvermittlungsstelle in Verbindung stehen, 
fOr jede dieser Teilnehmerstellen vom Betreiber 
der Nebenstellenanlage eine gesonderte Identifizie- 

75 rungsinformation gewahlt. Damit ist es in einfacher 
Weise mogtich, fUr die einzelnen Teilnehmerstefl- 
ten der Nebenstellenanlage eine gesonderte 
GebUhrenerfassung durchzufUhren. 

Konnen von den einzelnen Teilnehmerstellen 

20 verschiedene, von den Betreibem der Vermittlungs- 
netze zur VerfUgung gestellte Dienste wahlweise in 
Anspruch genommen werden, so ist es 
zweckmaflig, dafl in einem Paket fur die Bnleitung 
des Aufbaus einer Verbindung auch Dienste anfor- 

25 dernde Informationssignale Ubertragen werden, 
welche nach einer Identifizierung der jeweiligen 
Teilnehmerstelle als aktuelle Parameter 
Ubemommen werden. Dies bringt den Vorteil mit 
sich, dafl die von den Betreibem der Vermfttlungs- 

30 netze zur VerfUgung gestellten Dienste tatsachlich 
nur von eioem berechtigten Teilnehmerkreis in An- 
spruch genommen werden konnen. 

Bne Schaltungsanordnung zur DurchfUhrung 
des Verfahrens gemafl der vorliegenden Erfindung 

35 laflt sich dadurch mrt einem relativ geringen - 
schaltungstechnischen Aufwand realisieren, dafl 
dem Signalverarbeitungssystem eine Speichera- 
nordnung mit einer der Anzahl der peripheren Bn- 
richtungen entsprechenden Anzahl von Speicher- 

40 zelien fOr die Speicherung der den peripheren Bn- 
richtungen jeweils zugeordneten SchlUsselworter 
zugehorig ist, dafl ein erstes Register fOr die Zwi- 
schenspeicherung einer von einer der peripheren 
Bnrichtungen abgegebenen Kennzahl und ein 

45 zweites Register fUr die Zwischenspetcherung der 
der betreffenden Kennzahl zugehorigen Identifizie- 
rungsinformation vorgesehen sind und dafl mit den 
genannten Registem und der Speicheranordnung 
eine VerknUpfungsschaltung verbunden ist, welche 

so ihr von den beiden Registern her zugefUhrte Kenn- 
zahlen und diesen zugehorige Identifizierungsinfor- 
mationen mit den Kennzahlen jeweils entsprechen- 
den SchlUsseiwortem verknUpft. 

55 Anhand von Zeichnungen wird die Erfindung nach- 
stehend beispielsweise naher erlautert 
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Rgur 1 zeigt in einem Blockschaltbild ein 
SignaJverarbeitungssystem, bei dem die Er- 
findung angewandt ist, 

Rgur 2 zeigt den Aufbau einer in Rgur 1 
ledigiich schematisch dargestellten Identifi- 
zierungsanordnung und 

Rgur 3 zeigt einen mogfichen Aufbau einer 
in der Identifizierungsanordnung gemaB 
Rgur 2 vorgesehenen Verknupfungs- 
schaltung. 

Rgur 4 zeigt in einem Blockschartbild ein 
Paketvermittlungsnetz als weiteren Anwen- 
dungsfail fur die voriiegende Erfindung. 
In Rgur 1 ist ausschnittweise ein Signalverar- 
beitungssystem SVS dargestellt Bei diesem Sy- 
stem kann es sich beispielsweise um ein Nachrich- 
tenubertragungssystem eines privaten Oder 
offentfichen Ubertragungsnetzes handeln. Dieses 
System kann jedoch auch ein Datenverarbeitungs- 
system bilden, auf welches exteme Benutzer fOr 
die Inanspruchnahme bestimmter, auf dem Gebiet 
der Datenverarbeitung liegender Dienste zugreifen 
konnen. Mit dem Signalverarbeitungssystem ist 
eine Vielzahl von peripheren Bnrichtungen TE 
angeschlossen. Diese mogen je nach der Art des 
zugehorigen Signaiverarbeitungssystems aus 
herkommlichen Datenendeinrichtungen fur die Auf- 
nahme und/oder Abgabe von DatensignaJen ausge- 
bildet sein. Daruber hinaus ist mit dem Signalverar- 
beitungssystem SVS als weitere periphere Bnrich- 
tung eine mit BS bezeichnete Bedienungsstation 
verbunden, uber welche Bedienpersonal zum 
Zwecke der Wartung und Bedienung Zugang zu 
dem Signalverarbeitungssystem erhalt 

Von dem Signalverarbeitungssystem SVS ist in 
Rgur 1 eine zentrale, der Signalverarbeitung die- 
nende Verarbertungseinheit VE dargestellt Von 
dieser sind dabei ledigiich eine zentrale Steuerein- 
heit CPU und eine mit dieser uber ein Busleitungs- 
system verbundene, aus Festwertspeichern ROM 
und Schreib-/Lese-Speichem RAM bestehende 
Speichereinheit angedeutet Mit dieser Verarbettun- 
gseinheit VE ist eine Sende-/Empfangsanordnung 
SE verbunden, uber die die genannten peripheren 
Bnrichtungen TE und die Bedienungsstation BS 
Zugang zu der Verarbertungseinheit erhalten. Mit 
der Verarbertungseinheit und der Sende- 
/Empfangsanordnung ist schlieBUch noch eine Ide- 
ntifizierungsanordnung ID mit ihrem Bngang ver- 
bunden. Der Ausgang dieser Identifizierungsanord- 
nung ist an einen Steuereingang der Sende- 
/Empfangsanordnung angeschlossen. 



Im folgenden wird nun unter Bezugnahme auf 
die Rguren 2 und 3 das Verfahren zum Oberprufen 
der Berechtigung des Zugangs zu dem Signalve- 
rarbeitungssystem SVS naher beschrieben. 

5 Jeder der peripheren Bnrichtungen TE und der 

Bedienungsstation BS wird von dem Signalverar- 
beitungssystem her eine gesonderte Kennzahl, im 
Falte eines Obertragungssy stems eine Rufnummer, 
zugewiesen. Bei Inbetriebnahme des Signalverar- 

70 beitungssy stems wird fur jede der peripheren Bn- 
richtungen und die Bedienungsstation anhand der 
jeweiligen zugewiesenen Kennzahl und einer durch 
den Benutzer der jeweiligen peripheren Bnrichtung 
bzw. der Bedienungsstation frei wahlbaren, eine 

75 Zeichenfolge darstellenden Identifizierungsinforma- 
tion ein Schlusselwort nach einer festgelegten 
arithmetischen Operation gebildet Dieses 
Schlusselwort wird in einem in in Rgur 2 mit SWS 
bezeichneten Speicher der Identifizierungsanord- 

20 nung ID f Or die Dauer des Anschlusses der jeweili- 
gen peripheren Bnrichtung bzw. der Bedienungs- 
station an das Signalverarbeitungssystem bzw. bis 
zur Neufestlegung eines Schlusselwort es gespei- 
chert Dieser Speicher weist fur die Aufnahme von 

25 Schlusselwortem einen Lageeingang LE auf und ist 
so organisiert, daB fDr jede der peripheren Bnrich- 
tungen TE und die Bedienungsstation BS eine 
Speicherzelle fur die Aufnahme eines 
SchlOsselwortes reserviert ist Die fur die Ermrtt- 

30 lung der ernzelnen SchlQsselworter festgetegte 
• arithmetische Operation ist im ubrigen weder den 
Benutzern noch dem Bedienpersonal des Signaive- 
rarbeitungssystems bekannt Daruber hinaus sind 
dem Bedienpersonal die von den Benutzern festge- 

35 legten Iderrtffizierungsinformationen nicht 
zuganglich. Im Falle der Bedienungsstation ist die 
festgetegte Identifizierungsinformation nur einem 
zugangsberechtigten Personenkreis bekannt 

Ist nun beispielsweise ein Zugang zu dem S\- 

40 gnalverarbeitungssystem SVS von einer der peri- 
pheren Bnrichtungen her beabsichtigt, so wird die 
jeweiGge periphere Bnrichtung zur Abgabe der ihr 
zugewiesenen Kennzrffer und der dieser zu- 
gehorigen ideritifizierungsinformation aufgefordert 

45 FOr die Zwischenspeicherung dieser Angaben sind 
in der in Rgur 2 dargestellten Identifizierungsa- 
nordnung ID zwei gesonderte Register vorgesehen, 
namfich ein Kennzahl-Register KR und ein 
IdentifizierungstrifonTiations-Register IIR, die die 

50 genannten Angaben' uber ein Leitungssystem 
BUS1 bzw. BUS2 von der Sende- 
/Empfangsanordnung SE her zugefuhrt erhalten. 

Mit Hitfe der in dem Register KR zwi- 
schengespeicherten Kennzahl wird nun der bereits 

55 erwahnte Speicher SWS uber ein Leitungssystem 
BUS3 fur das Auslesen des in ihm fur die durch 
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diese Kennzahl bezeichnete periphere Bnrichtung 
gespeicherten SchJOsselwortes angesteuert. Mit 
diesem ausgelesenen SchlQsselwort, das auf einem 
Leitungssystem BUSS auftritt und den in den Regi- 
stem KR und HR gespeicherten Angaben, die ein- 
erseits auf dem bereits genannten Leitungssystem 
BUS3 und andererseits auf einem Leitungssystem 
BUS4 berertgesteltt werden, wird anschfieBend eine 
in Rgur 2 mit VS bezeichnete VerknOpfungs- 
schaltung beaufschlagt. Diese unterwirft die ihr als 
BngangsgroBen zugefOhrten Eingangssignale einer 
festgelegten binaren arithmetischen Operation. Das 
am Ausgang der VerknOpfungsschaltung auftre- 
tende binare Ausgangssignal gibt dabei Aufschlufl 
Ober das Ergebnis der UberprOfung der Zugangs- 
berechtigung fOr die in Frage kommende periphere 
Bnrichtung. Entspricht 2.B. das Ausgangssignal 
einem festgelegten Erwartungswert, so ist die in 
Frage kommende periphere Bnrichtung zum Zu- 
gang zu dem Signalverarbeitungssystem SVS be- 
rechtigt 

Als arithmetische Operationen fur die Festle- 
gung der SchlOsselworter und fur die mit Hilfe der 
VerknOpfungsschaltung VS durchzufuhrende 
OberprQfung der Zugangsberechtigung. konnen im 
ubrigen je nach der geforderten Sicherheit fur 
diese OberprQfung beliebige binare arithmetische 
VerknOpfungeh vorgesehen werden. Die beiden 
vorgesehenen arithmetischen VerknOpfungen 
mussen lediglich so aufeinander abgestimmt sein, 
daB sich bei einer fehlerfreien OberprOfung einer 
Zugangsberechtigung am Ausgang der Ver- 
knOpfungsschaltung ein vorgegebener Erwartungs- 
wert einstellen kann. Ein Beispiel fur eine mogliche 
ReaJisierung der VerknUpfungsschaltung VS ist in 
Rgur 3 dargestellt Danach weist die Ver- 
knOpfungsschaltung eine der Anzahl der den Bn- 
gangssignalen jeweils zugehorigen Informationsbits 
entsprechende Anzahl von UND-Gliedern G11 bis 
G1n auf. Diese UND-Gfieder sind jeweils mit drei 
Bngangen ausgebiidet, Ober die sie mit einander 
entsprechende Informationsbits fOhrenden Lei- 
tungen der Leitungssysteme BUS3 V BUS4 und 
BUS5 in Verbindung stehen. Die Ausgangssignale 
der UND-Glieder G11 bis G1n werden einem wette- 
ren UND-Glied zugefOhrt, welches dafur Ober eine 
der Anzahl dieser UND-Glieder entsprechende An- 
zahl von Bngangen verfDgfc Der Ausgang dieses 
UND-Gliedes bildet den Ausgang der Ver- 
knOpfungsschaltung VS. 



Der zuvor beschriebene beabsichtigte Zugang 
zu dem SignaJverarbeitungssystem SVS von einer 
der peripheren Einrichtungen her wird lediglich bei 
einer fehlerfreien UberprOfung der Zugangsberech- 

5 tigung, die der Sende-/Empfangseinrichtung SE 
von der in Rgur 2 dargestellten VerknOpfungs- 
schaltung VS her angezeigt wird, zugelassen. 

Vorstehend wurde die OberprOfung der Zu- 
gangsberechtigung am Beispiel einer peripheren 

70 Bnrichtung TE erlautert. Den erlauterten 
Verfahrensschritten entsprechende Verfahrens- 
schritte laufen aber auch dann ab, wenn ein Zu- 
gang zu dem Signalverarbeitungssystem von der 
Bedienungsstation BS her beabsichtigt ist. Bn 

rs derartiger Zugang kann beispielsweise fOr 
Wartungs-und Bedienungszwecke erforderlich sein. 
Dabei ist durch die vorstehend erISuterte 
OberprOfung der Zugangsberechtigung sicher- 
gestellt, daB lediglich ein ausgewahrter Personen- 

20 kreis auf in dem Signalverarbeitungssystem ge- 
speicherte Dateninformationen zugrerfen bzw. be- 
stimmte fOr den Betrieb des Signalverarbeitungssy- 
stems erforderliche Steuerungsvorgange aktivieren 
kann. 

25 Im Ubrigen sei noch darauf hingewiesen, daB 
fOr eine weftere Erhohung der Sicherheit bei der 
UberprOfung der Zugangsberechtigung zusatzlich 
jedem Signalverarbeitungssystem eine gesonderte 
System kennzahl zugeordnet werden kann, welche 

30 jeweils in die oben genannten aufeinander abge- 
stimmten arithmetischen Operationen fOr die Bil- 
dung der SchlOsselworter und fOr die mit Hirfe der 
VerknOpfungsschaltung VS durchzufQhrende 
OberprOfung der Zugangsberechtigung als weitere 

35 EingangsgroBe einbezogen wird. DafQr kann bei- 
spielsweise, wie in Rg. 2 dargestellt, die Identifizie- 
rungsanordnung ID ein zusatzliches, mit der Ver- 
knOpfungsschaltung VS in Verbindung stehendes 
Register Reg aufweisen, in welchem die System- 

40 kennzahl gespeichert ist 

Das vorstehend erlauterte Verfahren zur 
OberprOfung der Zugangsberechtigung laBt sich 
auch in vorteilhafter Weise zur Werrtrfizierung von 
in Ober eine Paketverm'rttlungsstelle eines Paket- 

45 vermrttlungsnetzes verlaufende Verbindungen ein- 
bezogenen rufenden und/oder gerufenen Teilneh- 
mersteilen in der betreffenden Paketvermitttungs- 
stelle anwenden. In Rgur 4 ist ein derartiges Paket- 
vermittlungsnetz schematisch dargestellt. Es ist mit 

so PN bezeichnet Dieses Paketvermrttiungsnetz 
moge dabei beispielsweise aus den beiden Ober 
eine Ubertragungsleitung miteinander in Verbin- 
dung stehenden Paketvermittlungsstellen PV1 und 
PV2 gebildet sein. An derartige Paketvermittlungs- 

55 stellen ist im allgemeinen eine Vielzahl von Teil- 
nehmerstellen anschlieBbar. In Rgur 4 ist jedoch 
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zur Vereinfachung lediglich der AnschiuB einiger 
weniger Teilnehmerstellen angedeutet So 1st bei- 
spielsweise mit der Paketvermittlungsstelle PV1 
lediglich eine mit TS1 bezeichrtete Teilnehmer- 
stelle verbunden. Bei dieser moge es sich um eine 
paketorientierte Teilnehmerstelle handeln. die eine 
Ubertragung von Datensignalen gemaB CCrTT- 
Empfehlung XJ25 ermogficht 

Mit der PaketvermitlJungsstelle PV2 sind Telh 
nehmersteJIen TS2 bis TS5 verbunden. Dabei ist 
die Teilnehmerstelle TS2 direkt mit der Paketver- 
mittlungsstelle verbunden, d. h. auch hier iiegt eine 
Teilnehmerstelle vor, die Datensignale in Paketform 
aufnehmen und abgeben kann. Die Teilnehmerstel- 
len TS3 und TS4 sind Qber eine private Nebenstel- 
lenanlage NST an die Paketvermititungsstelle PV2 
angeschlossen. Diese Nebenstellenanlage moge 
dabei so ausgestaKet sein. daB ein 
Datensignalaustausch zwischen ihr und der zu- 
gehorigen PaJcetvermittlungsstelle in Form yon 
Paketen erfolgen kann. 

Mit der Paketvermittlungsstelle PV2 ist - 
schlieBHch noch indirekt die Teilnehmerstelle TS5 
verbunden. Diese Teilnehmerstelle ist an eine 
Durchschaltevermittlungsstelle DV eines Durch- 
schaltevermittlungsnetzes angeschlossen. Bei dem 
Durchschaltevermittlungsnetz kann es sich dabei 
beispietsweise um ein Fernsprechnetz handeln. Da 
in einem soichen Fernsprechnetz die dem Verbin- 
dungsaufbau dienenden Signale und Datensignale 
nicht in Form von Paketen ubertragen werden, ist 
eine direkte Obertragung dieser Signale zwischen 
der DurchschaJtevermittlungsstelle DV und der 
Paketvermittlungsstelle PV2 nicht moglich. Viel- 
mehf ist eine Signaiumsetzung erforderficri. Hierfur 
weist die PaketvermrttJungssteHe PV2 eine in Figur 
4 mit PAD bezeichnete Umsetzeinrichtung auf. 
Diese Umsetzeinrichtung setzt bei einer Sig- 
nalDbertragung von der Durch- 

schaltevermittlungssteJIe zu der Paketvermittlungs- 
stelle hin die z. B. zunachst im Start-Stop-Format 
Obertragenen Signale in Pakete um. In entspre- 
chender Weise erfolgt bei einer SignalDbertragung 
in der Gegenrichtung eine Umsetzung von Paketen 
in Signale mit Start-Stop-Format. Die angegebenen 
Umsetzfunkttonen werden im ubrigen auch als 
Paketier-Endpaketier-Funktionen bezeichnet 

Unabhangig davon, wefche der vorstehend an- 
gegebenen AnschiuBarten im Bnzelfall fOr den An- 
schiuB von Teilnehmerstellen an eine Paketvermitt- 
lungsstelle zu verwenden ist, ist es beispielsweise 
fur eine spatere GebDhrenerfassung Oder f Or eine 
Inanspruchnahme eines von dem Betretber der 
Paketvermittlungsstelle zur VerfOgung gestellten 
Dienstes, beispielsweise des Dienstes "Zuordnung 
zu einer geschlossenen BenLrtzerklasse w , erforder- 



lich, Teilnehmerstellen, von denen ein Verbindun- 
gsaufbau eingeleitet wird, in der Paketvermittlungs- 
stelle eindeutig zu iderrtifizieren. Fur eine derartige 
Identifizierung weisen die beiden in Rgur 4 darge- 

5 stellten Paketvermittfungsstellen PV1 und PV2 
jeweils eine bereits oben naher eriauterte Identift- 
zierungsanordnung ID auf. Diese Identifizierungsa- 
nordnung steht eingangsseitig mit Sende- 
/Empfangselnrichtungen SE1 und SE2 in Verbin- 

io dung, Ober die die jeweilige Paketvermittlungsstelle 
in Form von Paketen auftretende Datensignale auf- 
nimmt bzw. abgibt Ausgangssertig ist die jeweilige 
ldentifizierungsanordnung an Steueretngange der 
ihr jeweils zugehorigen Sende- 

75 /Empfangseinrichtungen angeschlossen. 

Bei der Inbetriebnahme eines 
Obertragungskanals einer Paketvermittlungsstelle, 
beispielsweise der in Rgur 4 dargestellten Paket- 
vermittlungsstelle PV2, fur den AnschiuB einer 

20 paketorientierten Teilnehmerstelle oder fur den An- 
schiuB einer Teilnehmertstelle Ober eine Umset- 
zeinrichtung wird anhand der fur die betreffende 
Teilnehmerstelle festgelegten Rufnummer und ein- 
er durch den Benutzer der Teilnehmerstelle frei 

25 wahlbaren Identifizierungsinformation in der oben 
bereits angegebenen Weise ein SchlOsselwort ge- 
bildet. Bn solches SchlOsselwort wird dabei in ein- 
em dem in Ftgur 2 dargestellten Speicher SWS 
entsprechertden Speicher der der betreffenden 

30 Paketvermittlungsstelle zugehorigen ldentifizierun- 
gsanordnung ID fOr die Dauer des Bestehens des 
gerade in Betrieb genommenen 
Obertragungskanals bzw. bis zur Neufestiegung 
eines Schlusselwortes gespeichert 

35 Ist nun beispielsweise von einer paketorientier- 

ten Teilnehmerstelle, z. B. der Teilnehmerstelle 
TS2 in Rgur 4, eine Verbindung zu einer werteren 
Teilnehmerstelle, die die in Rgur 4 dargestellte 
Teilnehmerstelle TS1 sein moge, aufzubauen, so. 

40 wird zunachst fOr die Bnleitung des Verbindurt- 
gsaufbaus ein Paket (Paket fOr einen ankommen- 
den Ruf) von der rufenden Teilnehmerstelle TS2 
ubertragen. Dieses Paket enthatt u. a die eigene 
Rufnummer der Teilnehmerstelle TS2 und die aus- 

45 gewahlte Identifizierungsinformation. Anhand dieser 
Rufnummer und der Wentifizierungsinformation er- 
folgt dann mit Hilfe der in den Rguren 2 und 4 
dargestellten ldentifizierungsanordnung ID eine kte- 
ntifizierung der Teilnehmerstelle TS2 in der bereits 

so im Zusammenhang mit der Oberprufung der Zu- 
gangsberechtigung zu einem Signalverarbettungs- 
system erlauterten Weise. 

Der von der Teilnehmerstelle TS2 eingeteitete 
Verbindungsaufbau wird lediglich bet einer fehler- 

55 freien Identifizierung, die in diesem Falle der 
Sende-ZEmpfangseinrichtung SE1 von der in Rgur 
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2 dargestellten Verknupfungsschaltung VS her an- 
gezeigt wird. fortgesetzt Damtt ist beispielsweise 
sichergestellt dafi nur dann eine Verbindung zu- 
stande kommt, wenn die rufende Teilnehmerstelle 
fOr eine Gebuhrenerhebung identifizierbar ist An- 
dererseits wird die Tatsache, daB eine Verbindung 
nur bei einer fehlerfreien Identifizierung der rufen- 
den Teilnehmerstelle vollstandig aufgebaut wird, 
auch zum gezielten Sperren von Teiinehmerstellen 
fOr abgehende Bute ausgenutzt Denn es besteht 
hier die Moglichkeit, durch gezieltes Loschen von 
Schlusselwortem eine Sperre fQr die diesen 
Schlusselwortem zugeordneten Teiinehmerstellen 
herbeizufuhren. Gesonderte Listen fur fQr abge- 
hende Rufe gesperrte Teiinehmerstellen sind somit 
nicht erforderlich. 

Bet einer Fortsetzung eines Verbindungsauf- 
baues sind im ubrigen zwischen den in Frage 
kommenden Teiinehmerstellen, hier der Teilneh- 
merstelle TS2, und der Paketvermittlungsstelle Pa- 
kete gemafl CCITT-Empfehlung X25 auszutau- 
schen. Auf diesen Austausch wird jedoch im fol- 
genden nicht naher eingegangen. 

Vorstehend wurde die Identifizierung einer 
rufenden Teilnehmerstelle lediglich am Beispiel der 
paketorientierten Teilnehmerstelle TS2 erlautert 
Den erlauterten Verfahrensschritten entsprechende 
Verfahrensschritte laufen aber auch dann ab, wenn 
die zu identifizierenden Teiinehmerstellen bei- 
spielsweise uber eine Umsetzeinrichtung (PAD in 
Figur 4) mit der Paketvermittlungsstelle in Verbin- 
dung stehen. In diesem Falle erfolgt eine soge- 
nannte Zweistufenwahi. Die erste Stufe besteht 
dabei in der Abgabe einer Zugangsziffer fOr das 
Paketvermittlungsnetz. Danach wird als zweite Stu- 
fe eine fOr das Paketvermittlungsnetz vorgesehene 
Wahlprozedur abgewickeK. Fur diese Abwicklung 
werden beispielsweise von einer nach einem 
asynchronen Obertragungsverfahren arbeitenden 
Teilnehmerstelle als Wahlinformationen die eigene 
Rufnummer, die gewahlte Identiftzierungsinforma- 
tion und die Rufnummer der gerufenen Teilnehmer- 
stelle in Form von Start-Stop-Signalen abgegeben 
und in der Umsetzeinrichtung PAD in ein entspre- 
chendes Paket etngefOgt 

SchReflfich wurde vorstehend auch bereits dar- 
auf hingewiesen, dafl Teiinehmerstellen uber eine 
private Nebenstellenanlage (NST in Rgur 4) mit 
einer Paketvermittlungsstelle in Verbindung stehen 
konnen. Auch in diesem Falle erfolgt eine Identifi- 
zierung einer rufenden Teilnehmerstelle in der be- 
reits erlauterten Weise. Fur jede der an der Neben- 
stellenanlage angeschlossenen Teiinehmerstellen 



kann dabei eine gesonderte Identifizierungsinforma- 
tion gewahrt werden, so daB beispielsweise eine 
teilnehmerstellen-individuelle GebOhrenerfassung 
durchgef uhrt werden kann. 

s Neben der Rufnummer der rufenden Teilneh- 

merstelle und der Identifizierungsinformation 
konnen in einem Paket zur Bnleitung eines Verbin- 
dungsaufbaus auch noch Dienste anfordemde In- 
formationssignale Obertragen werden. FOr diesen 

io Fall ist es vorteilhaft, wenn diese informationssi- 
gnale erst dann als aktuelle Parameter in die 
Paketvermittlungsstelle ubemommen werden, wenn 
die das Paket abgebende rufende Teilnehmerstelle 
fehlerfrei identifiziert werden konnte. Damit ist bei- 

75 spielsweise sichergestellt dafl nur ein zugriffsbe- 
rechtigter Benutzerkreis bestimmte Dienst in Ans- 
pruch nehmen kann. 

Vorstehend ist zwar das Verfahren zur Identifi- 
zierung von Teiinehmerstellen lediglich am Beispiel 

20 einer rufenden Teilnehmerstelle erlautert worden. 
Es kann jedoch auch in bestimmten Fallen eine 
Identifizierung von gerufenen Teiinehmerstellen er- 
forderlich sein, beispielsweise bei einer 
GebOhrenUbemahme durch gerufene Teilnehmer 

25 Oder bei einer Zuordnung gerufener Teilnehmer zu 
geschlossenen Benutzerklassen. Auch fOr eine 
solche Identifizierung ist das vorstehend erlauterte 
Verfahren vorteilhaft anwendbar. Die fur eine Identi- 
fizierung erforderlichen Informationen, namlich Ruf- 

30 nummer und Identifizierungsinformation, werden in 
diesem Falle von der jeweiligen gerufenden Teil- 
nehmerstelle mit der Rufbestatigung als Antwort 
auf einen abgehenden Ruf zu der in Frage kom- 
menden Paketvermittlungsstelle hin Qbertragen. 

35 Im ubrigen konnen auch an die in Figur 4 

dargestellten Paketvermittlungsstellen PV1 und 
PV2 der in Rgur 1 dargestellten Bedienungsstation 
BS entsprechende Bedienungsstationen ange- 
schlossen sein, uber die es einem ausgewahlten 

40 Personenkreis moglich ist, auf in der jeweiligen 
Paketvermittlungsstelle gespeicherte Dateninforma- 
tionen zuzugreifen bzw. bestimmte fur den Betrieb 
der jeweiligen Paketvermrttiungsstelle erforderliche 
Steuerungsvorgange zu aktivieren. 

45 

AnsprOche 



1. Verfahren zum OberprOfen der Berechtigung des 
so Zugangs zu einem Signafverarbeitungssystem 
(SVS) von mit diesem verbundenen fOr die Abgabe 
und ggfs. auch fur die Aufnahme von Signalen 
ausgelegten peripheren Bnrichtungen (TE, BS) her 
anhand einer der jeweiligen peripheren Einrichtung 
55 zugewiesenen Kennzahl und einer fOr die jeweilige 
periphere Bnrichtung frei wahlbaren Identifizterun- 
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gsinformation, dadurch gekennzeichnet, daB fur 
jede der peripheren Bnrichtungen (TE, BS) in dem 
Signalverarbeitungssystem ein Schusseiwort hinter- 
legt wird, welches jeweils aus der genannten Kenn- 
zahl und der Identifizierongsinformation der jeweifi- 
gen peripheren Bnrichtung abgeleitet wird, 

und daB bei einem beabsichtigen Zugang von einer 
der peripheren Bnrichtungen her zunachst die von 
dieser dafUr abgegebene Kennzahl und die dieser 
zugehorige Identifizierongsinformation mit dem der 
betreffenden peripheren Bnrichtung zugeordneten 
Schlusselwort verknupft werden. 

2. Anwendung des Verfahrens nach Anspruch 1 
zum Oberprufen der Berechtigung eines Zugriffs 
von einer Bedienungsstation (BS) eines Signafve- 
rarbeitungssy stems (SVS) aus auf in diesem ge- 
speicherte Dateninformationen, dadurch gekenn- 
zeichnet, daB vor einem Zugriff auf solche Date- 
ninformationen die Zugriffsberechtigung anhand 
einer der betreffenden Bedienungsstation (BS) zu- 
geteilten Kennzahl, einer fur die betreffende Bedie- 
nungsstation frei wahibaren Indentrfizierungsinfor- 
mation und eines in dem Signarverarbeitungssy-A 
stem (SVS) fur die betreffende Bedienungsstation 
hinterlegten Schlusselwortes uberpruft wird. 

3. Anwendung des Verfahrens nach Anspruch 1 
zum Oberprufen der Berechtigung der Aktivierung 
von den Betrieb eines Signalverarbeitungssystems 
(SVS) betreffenden Steuerungsablaufen von einer 
Bedienungsstation (BS) dieses Signalverarbeitungs- 
systems aus, dadurch gekennzeichnet, daB vor 
einer Aktivierung von Steuerungsablaufen die Be- 
rechtigung bezugfich der betreffenden Bedienungs- 
station (BS) anhand dieser zugeteitten Kennzahl, 
einer fur die betreffende Bedienungsstation frei 
wahibaren Identifizierungsinformation und eines in 
dem Signalverarbeitungssystem ( SVS) fur die be- 
treffende Bedienungsstation hinterlegten 
SchlGsselwortes Dberpruft wird. 

4. Verfahren nach Anspruch 1, dadurch gekenn- 
zeichnet, dafi in die Ablertung der SchlQsseiworter 
und in die Oberprufung der Zugangsberechtigung 
zusatzlich zu den genannten Kennzahlen und Ide- 
ntifizierungsirttormationen eine fOr das Signalverar- 
beitungssystem festgelegte Systemkennzahl einbe- 
zogen wird. 

5. Verfahren nach Anspruch 1 zur Identifizierung 
von in uber eine Paketvermittlungsstelle (z.B. PV2) 
eines Paketvermittlungsnetzes verlaufende Verbin- 
dungen einbezogenen rufenden und/oder gerufe- 
nen Teilnehmerstellen (TS1 bis TS5) in der betref- 



fenden Paketvermittlungsstelle, dadurch gekenn- 
zeichnet, daB fur jede der mit Paketvermittlungs- 
stelle uber einen Ubertragungskanal in Verbindung 
stehenden Teilnehmerstelle in der Paketvemnitt- 

5 lungsstelle bei Inbetriebnahme des jeweiligen 
Obertragungskanals ein SchlQsselwort hinteriegt 
wird, welches jeweils in der Paketvermittlungsstelle 
aus der genannten, frerwahlbaren Identifizierungsin- 
formation und der der jeweiligen Teilnehmerstelle 

70 zugewiesenen Rufnurnmer abgeleitet wird, 

daB im Zuge des Aufbaus einer Verbindung in dem 
diesen Aufbau einleitenden Paket zusatzlich zu der 
jeweiligen identifa'erungsinformation die der jewei- 

75 ligen Teilnehmerstelle zugewiesene Rufnurnmer 
Qbertragen wird, und daB die Ubertragene Rufnurn- 
mer und die zugehorige Identifizierungsinformation 
jeweils mit dem der jeweiligen Teilnehmerstelle 
zugeordneten SchlQsselwort fur eine Identifizierung 

20 verknupft werden. 

6. Verfahren nach Anspruch 5, dadurch gekenn- 
zeichnet daB der Aufbau einer Verbindung fedi- 
glich bei einer fehlerfreien Identifizierung der jewei- 

25 ligen rufenden und/oder gerufenen Teilnehmerstelle 
fortgesetzt wird. 

7. Verfahren nach Anspruch 5 Oder 6, dadurch 
gekennzeichnet, daB bei Teilnehmerstellen, die 

30 uber eine private Nebenstellenanlage (NST) mit der 
Paketvermittelungsstelle (PV2) in Verbindung ste- 
hen, fur jede dieser Teilnehmerstellen. vom Betrei- 
ber der Nebenstellenanlage eine gesoriderte Identi- 
fizierungsinforrnation gewahlt wird. 

35 

8. Verfahren nach einem der Anspruche 5 bis 7, 
dadurch gekennzeichnet, daB in einem Paket fOr 
die Enleitung des Aufbaus einer Verbindung auch 
Dienste anfordernde Informationssignale Qbertragen 

40 werden, welche nach einer Identifizierung der 
jeweiligen Teilnehmerstelle ais aktuelle Parameter 
ubemommen werden. 

9. Schaltungsanordung zur Durchfuhrung des Ver- 
45 fahrens nach Anspruch 1, dadurch gekennzeich- 
net , daB dem Signalverarbeitungssystem (SVS) 
eine Speicheranordnung (SWS) mit einer der An- 
zahl der peripheren Bnrichtungen entsprechenden 
Anzahl von Speicherzellen fur die Speicherung der 

so den peripheren Bnrichtungen (TE, BS) zugeordne- 
ten SchlQsseiworter zugehorig ist, 

daB ein erstes Register (KR) fur die Zw»- 
schenspeicherung einer von einer der peripheren 
55 Bnrichtung abgegebenen Kennzahl und ein zweites 
Register (IIR) fur die Zwischenspeicherung einer 
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der jeweiligen Kennzahl zugehorigen Identifizierurt- 
gsinformationen vorgesehen sind 

und dafl mit den genannten Registern (KR, IIR) und 
der Speicheranordnung (SWS) eine Verkntipfungs- 5 



schaltung (VS) verbunden ist, weiche ihr von der 
betden Registern her zugefOhrte Kennzahlen und 
diesen zugehorige Identifizierungsinformationen mit 
den Kennzahlen jeweils entsprechenden 
Schlusselwortem verknupft. 
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